请问WCF认证与授权的有关问题

请教WCF认证与授权的问题
请问WCF 认证如果不是采用 windows 认证的方式, 那么还需要X.509吗?
我是打算将账号/密码存放在数据库,不使用windows账号,这样子WCF认证授权还是需要制作证书吗?


------解决方案--------------------
有几种方式不用，比如使用 asp.net 兼容的membership认证

或者是用soapheader的用户名密码验证